ทีพีเอ็มคืออะไร? ทุกสิ่งที่คุณต้องรู้เพื่อใช้งาน Windows 11

วินโดวส์ 11 ออกและอัปเดตในเครื่องหลายเครื่อง และในกระบวนการนี้ ผู้สร้างพีซีจำนวนมากถูกสะดุดโดยระบบแปลกๆ ข้อกำหนด: TPM 2.0 TPM หรือ Trust Platform Module เป็นโปรเซสเซอร์เฉพาะที่จัดการระดับฮาร์ดแวร์ การเข้ารหัส เป็นอุปกรณ์ที่ให้คุณใช้ไบโอเมตริกเพื่อเข้าสู่ระบบ Windows และเข้ารหัสข้อมูลบนอุปกรณ์ของคุณ

ถึงกระนั้น การทำความเข้าใจว่า TPM คืออะไรนั้นเป็นเรื่องยาก และที่สำคัญกว่านั้นคือ ทำไมคุณถึงต้องการ TPM สำหรับ Windows เราอยู่ที่นี่เพื่อช่วยคุณกำจัดวัชพืชในการเข้ารหัส เพื่อให้พีซีของคุณมีคุณสมบัติตามที่กำหนด ติดตั้ง Windows 11.

ทีพีเอ็มคืออะไร?

TPM เป็นชิปที่อยู่บนเมนบอร์ดของคอมพิวเตอร์ของคุณ เป็นโปรเซสเซอร์เฉพาะที่จัดการการเข้ารหัส โดยถือส่วนหนึ่งของรหัสลับที่คุณต้องการเพื่อถอดรหัสข้อมูลบนอุปกรณ์ของคุณและเข้าถึงบริการต่างๆ ในกรณีที่กำลังจะมาถึง วินโดวส์ 11TPM สามารถจัดเก็บสิ่งต่างๆ เช่น ข้อมูลไบโอเมตริกซ์ของคุณสำหรับ Windows Hello และส่วนหนึ่งของคีย์เข้ารหัสสำหรับ BitLocker

นั่นไม่ใช่จุดประสงค์เดียวของ TPM สามารถเก็บส่วนใด ๆ ของความลับที่คุณต้องการสำหรับการถอดรหัส โดยไม่คำนึงว่านั่นคือรหัสผ่าน ใบรับรอง หรือคีย์เข้ารหัส นอกจากนี้ TPM ยังเก็บข้อมูลนี้ไว้บนฮาร์ดแวร์จริง ไม่ใช่ผ่านซอฟต์แวร์ ซึ่งหมายความว่าการโจมตีด้วยซอฟต์แวร์ไม่สามารถเปิดเผยความลับที่คุณเก็บไว้ใน TPM ได้

TPM เฉพาะช่วยเพิ่มความปลอดภัยด้วยใบรับรอง Endorsement Key (EK) แบบคงที่ ใบรับรองนี้อยู่ในโมดูลและไม่เคยเปลี่ยนแปลง เป็นการยืนยันว่าส่วนประกอบใดๆ ที่สื่อสารกับ TPM นั้นกำลังสื่อสารกับ TPM อย่างแท้จริง

กล่าวโดยย่อคือ TPM ช่วยปกป้องข้อมูลที่ละเอียดอ่อนที่สุดของคุณ เนื่องจากอุปกรณ์อยู่บนเมนบอร์ดของคุณ จึงไม่จำเป็นต้องสื่อสารกับเซิร์ฟเวอร์ใด ๆ หรือต้องการการรับรองความถูกต้องนอกสถานที่เพิ่มเติม เป็นอุปกรณ์ที่ช่วยพิสูจน์ว่าคุณคือคนที่คุณพูด และแสดงว่าคุณกำลังเข้าถึงคอมพิวเตอร์ที่คุณเป็นเจ้าของ

ทำไมคุณต้องใช้ TPM สำหรับ Windows 11

การทำความเข้าใจว่า TPM ทำอะไรนั้นไม่ใช่เรื่องยาก แต่แอปพลิเคชันใน Windows นั้นยุ่งเหยิงเล็กน้อย ตามที่กล่าวไว้ Windows 10 และ Windows 11 ใช้ TPM สำหรับการเข้ารหัสดิสก์ด้วย BitLocker และ Windows Hello การผสานรวมกับ Windows นั้นลึกกว่านั้นมาก ซึ่งทำให้เกิดความสับสนกับ วินโดวส์ 11. ต้องใช้ชิป TPM 2.0

หน้าต่าง เข้าควบคุม TPM ในขณะที่คอมพิวเตอร์ของคุณกำลังบูท นี่เป็นขั้นตอนที่ดีด้วยเหตุผลสองประการ ประการแรกคือ TPM สามารถตรวจสอบความสมบูรณ์ของ Windows ก่อนที่ระบบปฏิบัติการจะโหลด เพื่อให้แน่ใจว่าคุณไม่ได้โหลดลงในระบบปฏิบัติการที่มีรหัสที่เป็นอันตราย

นอกจากนี้ยังช่วยในเรื่อง โปรแกรมแอนตี้ไวรัส. มัลแวร์ส่วนใหญ่ถูกเขียนขึ้นเพื่อให้ทำงานบนระบบปฏิบัติการของคุณ ดังนั้นบางอย่างเช่น แอดแวร์จะทำงานหลังจากโหลดระบบปฏิบัติการแล้ว แม้ว่าคุณจะไม่เห็นโปรแกรมที่กำลังทำงานอยู่บนเดสก์ท็อปของคุณก็ตาม โดยปกติบริการป้องกันไวรัสสามารถจัดการกับมัลแวร์ประเภทนี้ได้ แต่บางอย่างก็มีปัญหากับรูทคิท

รูทคิทเป็นมัลแวร์ชิ้นหนึ่งที่ควรอยู่ในคอมพิวเตอร์ของคุณโดยตรวจไม่พบ แม้ว่ารูทคิทบางตัวจะโจมตีเฉพาะแอพพลิเคชั่นบางตัวเท่านั้น แต่หลายตัวก็เริ่มโหลดก่อนที่ OS ของคุณจะทำ ซึ่งเปิดโลกแห่งความเป็นไปได้ให้กับผู้โจมตี ทำให้พวกเขาติด bootloader ของระบบปฏิบัติการของคุณหรือแม้แต่เคอร์เนล (แกนหลักของระบบปฏิบัติการของคุณ)

TPM จัดการสิ่งนั้น Windows ใช้ประโยชน์จาก TPM โดยอัตโนมัติระหว่างการบูต แต่ซอฟต์แวร์อื่นๆ เช่น โปรแกรมป้องกันไวรัส ยังสามารถใช้ประโยชน์จากมันเพื่อกำจัดรูทคิทก่อนที่ระบบปฏิบัติการจะโหลด

การโจมตีทางไซเบอร์ ยังคงเพิ่มขึ้นมีแนวโน้มว่าจะตอบสนองต่อข้อมูลส่วนบุคคล (และมีค่า) ที่เพิ่มขึ้นซึ่งผู้คนจัดเก็บไว้ในพีซีและทางออนไลน์ ข้อกำหนด TPM บน Windows 11 เป็นยามาก่อนลูกอม ด้วยการทำให้พีซีทันสมัยด้วยการรักษาความปลอดภัยฮาร์ดแวร์ล่าสุด Microsoft สามารถผลักดันความพยายามด้านความปลอดภัยของตนไปข้างหน้าแทนที่จะมุ่งเน้นที่การรับผู้คนมากขึ้น

ฮาร์ดแวร์ TPM เทียบกับ เฟิร์มแวร์ TPM

หลังจากการประกาศ Windows 11 ราคาของฮาร์ดแวร์ TPM เฉพาะมี พุ่งขึ้นในตลาดมือสอง. ราคาได้ลดลงตั้งแต่นั้นมา แต่ก็แสดงให้เห็นว่าข้อกำหนดนี้ก่อให้เกิดความยุ่งยากมากน้อยเพียงใด คุณไม่จำเป็นต้องเสียเงินเพิ่ม $100 เพื่อเรียกใช้ วินโดวส์ 11.

นี่เป็นปัญหาหลักสำหรับ ตลาดพีซี DIYอย่างที่ไมโครซอฟต์มี ต้องการ TPM บนอุปกรณ์ที่ใช้ Windows 10 ในช่วงหลายปีที่ผ่านมา

เมนบอร์ดทั่วไปอาจไม่ได้มาพร้อมกับฮาร์ดแวร์ TPM แต่เป็นบอร์ดส่วนใหญ่ในช่วงไม่กี่ปีที่ผ่านมา มาพร้อมกับเฟิร์มแวร์ TPM. TPM รูปแบบนี้ใช้เฟิร์มแวร์ที่จัดเก็บไว้ในที่อื่นบนเมนบอร์ดของคุณแทนตัวประมวลผลการเข้ารหัสเฉพาะ เพื่อการพิสูจน์ตัวตน จากนั้นจะยืมแรงม้าของ CPU ของคุณเพื่อจัดการกับฟังก์ชันการเข้ารหัส

ฮาร์ดแวร์ TPM มีความปลอดภัยมากกว่า เนื่องจากแยกออกจากส่วนประกอบอื่นๆ ในพีซีของคุณ หากส่วนประกอบหรือพื้นที่ส่วนใดส่วนหนึ่งของพีซีของคุณถูกบุกรุก TPM จะยังคงทำงานได้อย่างอิสระ เฟิร์มแวร์ TPM ไม่ได้แยกออกมา มันยังคงทำหน้าที่เดียวกันกับฮาร์ดแวร์ TPM แต่มีแนวโน้มที่จะถูกดัดแปลงมากกว่า เนื่องจากในทางทฤษฎีแล้วผู้โจมตีสามารถทำให้เฟิร์มแวร์เสียหายได้ง่ายกว่าฮาร์ดแวร์จริง

Windows 11 ไม่สนใจประเภทของ TPM ที่คุณใช้ ตราบใดที่เป็นไปตามมาตรฐาน TPM 2.0 หากคุณสร้างคอมพิวเตอร์ของคุณเองในช่วงไม่กี่ปีที่ผ่านมา คุณก็ทำได้ เปิดใช้งานเฟิร์มแวร์ TPM ผ่าน BIOS ของเมนบอร์ดของคุณ หากคุณซื้อเครื่องหรือแล็ปท็อปที่สร้างไว้ล่วงหน้า คุณก็ใช้งานได้ดี วินโดวส์ 11 ตราบเท่าที่ผลิตหลังปี 2559 (เมื่อ Microsoft ใช้ข้อกำหนด TPM ใน Windows 10)

คำแนะนำของบรรณาธิการ

• แล็ปท็อปที่ชาร์จ USB-C: นี่คือสิ่งที่คุณจำเป็นต้องรู้
• GDDR7 คืออะไร? ทุกสิ่งที่คุณต้องรู้เกี่ยวกับ VRAM เจเนอเรชันถัดไป
• ทุกสิ่งที่คุณต้องรู้เกี่ยวกับการซื้อ GPU ในปี 2023
• Windows 11 กำลังจะทำให้อุปกรณ์ต่อพ่วง RGB ใช้งานง่ายขึ้น
• Apple M2 Ultra: ทุกสิ่งที่คุณต้องรู้เกี่ยวกับชิปที่ทรงพลังที่สุดของ Apple

ยกระดับไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกเทคโนโลยีที่เปลี่ยนแปลงอย่างรวดเร็วด้วยข่าวสารล่าสุด บทวิจารณ์ผลิตภัณฑ์สนุกๆ บทบรรณาธิการเชิงลึก และการแอบดูที่ไม่ซ้ำใคร